Ti serve un nuovo indirizzo come sales@ o billing@ sul tuo dominio. Hai due opzioni: un alias email del dominio o una casella completa. Una scelta sbagliata può causare esposizione dell'identità, messaggi persi o lacune di conformità per mesi prima che qualcuno se ne accorga. La decisione incide su sicurezza, costi e resilienza operativa.
Nei sistemi tradizionali come Google Workspace o Microsoft 365, è soprattutto una decisione economica. Una casella costa $6-30/mese. Un alias è gratuito. Questo modello tariffario spinge le aziende verso alias al posto delle caselle necessarie, creando carenze di sicurezza e flussi interrotti. Con TrekMail, le caselle non hanno costi aggiuntivi, quindi puoi scegliere in base ai criteri tecnici.
Ecco il criterio decisionale. Vedremo cosa fa ogni opzione a livello di protocollo, dove falliscono gli alias e quando usare ciascuna soluzione.
Alias email del dominio o casella: qual è la differenza?
La distinzione è semplice. Un alias email del dominio è una regola di instradamento che reindirizza la posta in arrivo a una casella esistente; una casella completa è un contenitore indipendente con credenziali, posta in arrivo e cartella degli inviati proprie. Gli alias non autenticano né archiviano posta. Le caselle fanno entrambe le cose.
| Funzione | Alias email del dominio | Casella completa |
|---|---|---|
| Funzione SMTP | Riscrittura RCPT TO (puntatore) | Destinazione di archiviazione |
| Autenticazione | Nessuna: accesso impossibile | Credenziali dedicate |
| Archiviazione | 0 GB (usa la quota di destinazione) | Allocazione dedicata |
| Traccia di audit | Mescolata alla posta del destinatario | Registri isolati |
| Invio | Richiede la configurazione "Invia come" | Intestazione From nativa |
| Costo (Google/Microsoft) | Gratuito | $6-30/mese per utente |
| Costo (TrekMail) | Incluso | Incluso: spazio condiviso |
L'alias: un'istruzione di instradamento
Un alias non è una destinazione, ma una regola. Quando il server riceve un messaggio per alias@domain.com, riscrive il destinatario della busta come primary@domain.com e lo deposita lì.
Vantaggio: nessuna manutenzione e nessuno spazio proprio. È utile per indirizzi a cui nessuno deve accedere.
Svantaggio: senza accesso non c'è isolamento. Per trovare dopo tre anni un messaggio inviato all'alias, devi cercare nella casella altrui tra posta non correlata. Leggi cos'è un alias email e come funziona.
La casella: un'identità autonoma
Una casella è un oggetto distinto con spazio, credenziali e cronologia propri.
Vantaggio: isolamento completo. Puoi dare le credenziali a un nuovo assunto, un revisore o uno script senza esporre la posta personale.
Svantaggio: nei modelli per utente, ogni casella aumenta la fattura. Per molte aziende la scelta diventa politica anziché tecnica.
Il problema delle risposte: come gli alias espongono l'identità
È il maggiore problema operativo di questa scelta e molti non lo prevedono.
Scenario: imposti support@ come alias della tua email personale founder@. Un cliente scrive a support@. Rispondi.
Problema: senza configurare attentamente "Invia come", la risposta parte da founder@. Il cliente conosce il tuo indirizzo diretto e può aggirare il supporto. La separazione professionale scompare.
Correggerlo è laborioso:
- Google Workspace: aggiungi l'alias come indirizzo secondario, verificalo tramite codice e deseleziona "Tratta come alias" per imporre il Return-Path corretto.
- Microsoft 365: esegui
Set-OrganizationConfig -SendFromAliasEnabled $truein PowerShell per evitare le intestazioni "Per conto di". - Client desktop: scegli manualmente From a ogni risposta. Basta una svista per esporre l'indirizzo.
Perché qui conviene la casella: accedendo come support@, le risposte partono da support@ per impostazione predefinita. Non ci sono impostazioni aggiuntive da mantenere. Nel confronto tra alias email del dominio e casella, il flusso delle risposte è spesso decisivo.
La trappola dell'inoltro: SPF, DMARC e posta persa
Molti creano un alias per inoltrare all'esterno, per esempio contact@business.com verso coolguy123@gmail.com. Questa architettura è fragile.
L'autenticazione moderna (SPF, DKIM, DMARC) impedisce ai server non autorizzati di inviare per un dominio. L'inoltro interrompe la catena:
- Errore SPF: quando bank.com scrive all'alias e il tuo server inoltra a Gmail, Gmail vede l'IP del tuo server, non quello della banca. Il record SPF della banca non include il tuo IP. Errore.
- Rifiuto DMARC: se la banca pubblica
p=reject, Gmail elimina il messaggio. Non lo vedi.
Per un inoltro affidabile, il provider deve supportare SRS (Sender Rewriting Scheme) e ARC (Authenticated Received Chain). Molti registrar economici non supportano nessuno dei due. La posta legittima può quindi perdersi senza un segnale evidente.
Per configurazione e risoluzione dei problemi, consulta configurazione e correzioni dell'inoltro email. La documentazione Google su instradamento e consegna della posta spiega anche l'interazione con l'autenticazione.
Dipendenza da una persona: cosa succede quando qualcuno lascia l'azienda
La distinzione conta soprattutto nei cambi di personale. Gli alias creano dipendenza da persone chiave, spesso considerata troppo tardi. Qui la differenza è fondamentale.
Scenario: billing@ è alias di alice@. Alice gestisce le fatture. Alice lascia l'azienda. Elimini l'account.
Conseguenze:
- Rimbalzo immediato: billing@ smette di funzionare. Le fatture tornano ai fornitori.
- Perdita di dati: senza esportare prima la casella di Alice, l'intera cronologia di billing@ scompare.
- Problema di privacy: mantenere l'account per gli archivi conserva anche le conversazioni personali con le risorse umane e tutto il resto.
Soluzione con casella: se billing@ ha una casella propria, Alice riceve solo accesso delegato. Quando lascia l'azienda, revocalo e concedilo a Bob. Casella, fatture e cronologia restano intatte, senza indisponibilità prevista.
Matrice decisionale tra alias email del dominio e casella
Usala per decidere il tipo di ogni indirizzo del dominio.
| Caso d'uso | Scelta | Motivo |
|---|---|---|
| Identità principale (first.last@) | Casella | Richiede 2FA, spazio privato e sincronizzazione mobile |
| Ruoli ad alto volume (support@, billing@, jobs@) | Casella | Richiede audit chiaro, passaggio tra dipendenti e isolamento spam |
| Instradamento a basso volume (info@, media@) | Alias | Il traffico meno prioritario può andare all'amministrazione |
| Temporaneo/tracciamento (conference2026@, vendor-name@) | Alias | Usa e getta: eliminalo quando attira spam |
| Catch-all (*@domain.com) | Da evitare | Favorisce la raccolta delle directory e danneggia la reputazione |
Regola pratica: se l'indirizzo dovrà inviare posta, crea una casella. È il test più semplice. Se deve solo ricevere e instradare, un alias può bastare. Approfondisci la configurazione degli alias email del dominio.
Perché TrekMail semplifica la decisione
Dopo aver compreso le differenze, resta il costo. La tariffazione per utente di Google e Microsoft favorisce architetture carenti: creare caselle adeguate costa di più, quindi alcune aziende ripiegano sugli alias.
TrekMail applica una tariffa fissa per dominio, non per utente.
- Spazio condiviso: hai una riserva (15 GB su Starter, 200 GB su Agency), distribuibile tra le caselle secondo le condizioni del piano.
- Nessuna tariffa per casella: creare support@ come casella reale costa $0 in più. Usa la riserva senza aggiungere una licenza.
- Piani: Free ($0, senza carta) · Starter ($3.50/mese) · Pro ($10/mese) · Agency ($23.25/mese). Nelle condizioni descritte, i piani a pagamento includono una prova di 14 giorni.
Le piccole imprese possono configurare billing@, sales@ e support@ come caselle separate e sicure senza costi da grande impresa. Le agenzie possono predisporre decine di caselle per cliente senza calcolare singole licenze, entro i limiti applicabili. Consulta l'introduzione di Cloudflare all'instradamento email.
Conclusione
La scelta si riduce a una domanda: l'indirizzo necessita di un'identità propria? Se invia posta, passa tra dipendenti o gestisce dati sensibili, usa una casella. Se riceve solo traffico poco prioritario, basta un alias.
Ora che comprendi le differenze, non devi compromettere l'infrastruttura per risparmiare $6/mese. Prova TrekMail gratuitamente e crea l'architettura adatta al dominio.